最近またソーシャルマイニングやファンコインの「注意力はマイニングに等しい」という話を見かけたが、正直言って私が気にしているのはストーリーの派手さではなく、プロジェクトが本当に信頼できるかどうかだ：GitHubが真剣に更新されているか、issueにバグ報告があるか、開発者が対応しているか（半年動かず、突然大きなコミットをするようなものは信頼度を下げる）。監査報告もロゴだけを見るのではなく、数ページめくって範囲に何が書かれているか、「未カバーのアップグレード代理/マルチシグ/クロスチェーンブリッジ」などの免責事項があるかを確認し、結論が良くても単なる表面だけの監査かもしれない。

アップグレード可能なマルチシグの部分がより重要：マルチシグは誰か、何本の鍵があるか、タイムロック（反応時間を与えるもの）があるかどうか。今見ていると、「アップグレード可能+遅延なし」は無意識に後ろに下がる傾向がある。数日前にオンチェーンであるプールを見たが、管理者権限で手数料を変更できる状態だった。取引前にコントラクトのリード関数を確認して、奇妙なスイッチがオンになっていないか確かめた…NFTのロイヤリティや流動性の落とし穴を経験した後は、盛り上がりはあっても信頼性は一層慎重に見極める必要がある。